Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1270 notícias
O TotalSecure AI é um serviço de segurança gerenciado projetado para acelerar a adoção responsável de IA nas empresas, superando gargalos de governança. Integrado ao Microsoft Purview DSPM e ao Sentinel/Defender XDR, garante proteção contínua de dados de IA, aplicação de políticas como código, detecção de riscos em tempo real e geração de métricas auditáveis, tudo alinhado às exigências regulatórias de segurança da informação.
O Departamento de Comércio dos EUA suspendeu as restrições à exportação dos modelos Fable 5 e Mythos 5 da Anthropic, permitindo o retorno do Fable após duas semanas de bloqueio. A liberação ocorreu após a empresa concordar em colaborar com as autoridades norte-americanas no desenvolvimento de padrões e protocolos de segurança para esses modelos, e também para futuros lançamentos. A medida reflete um equilíbrio entre inovação em IA e governança estratégica de tecnologias críticas.
A AWS anunciou investimento de US$ 1 bilhão na nova unidade Forward Deployed Engineering, que coloca engenheiros próprios diretamente dentro das equipes de clientes corporativos. O foco é construir fluxos de trabalho baseados em agentes de IA e acelerar a migração de projetos-piloto para produção, atacando gargalos críticos como integração, governança e implementação de última milha. A iniciativa sinaliza uma mudança estratégica entre provedores de nuvem: de vendedores de infraestrutura para parceiros operacionais com responsabilidade compartilhada por resultados.
O Google Cloud lançou oficialmente a funcionalidade Conversational Analytics no BigQuery, permitindo consultas, análises e geração de relatórios por meio de linguagem natural. A ferramenta está integrada ao Gemini e opera sob a governança nativa do BigQuery, incluindo controles de acesso, auditoria e políticas de uso já existentes. A disponibilidade geral reforça a estratégia de democratização analítica sem comprometer segurança nem conformidade, alinhando IA generativa às práticas consolidadas de governança de dados em nuvem.
A AWS criou uma nova divisão de engenharia de campo dedicada à IA, com investimento de US$ 1 bilhão. O time atuará diretamente com clientes para acelerar a implantação de agentes autônomos em produção, desde arquitetura até governança e operacionalização em nuvem. A iniciativa reforça a estratégia da AWS de entregar suporte técnico especializado, alinhada a movimentos semelhantes da OpenAI e Anthropic no apoio à adoção corporativa de IA.
A adoção estratégica de IA na área financeira exige colaboração entre CFOs e CIOs para estruturar dados, processos, controles e ferramentas em fases incrementais, gerando ROI mensurável em curto prazo, não em promessas de retorno distantes. Essa abordagem evita gargalos operacionais, reduz riscos de governança e alinha investimentos em tecnologia com metas financeiras concretas, essencial para empresas que buscam eficiência sustentável em nuvem e compliance regulatório.
Com a ascensão dos LLMs, as ontologias retornam como base crítica para raciocínio semântico em IA: oferecem modelos de conhecimento formais e compartilhados, estruturados em padrões como OWL e RDFS, que vão além de modelos de dados tradicionais ou ERDs. Enquanto estes mapeiam relações estáticas, ontologias permitem inferência automática, contextualização de regras de negócio e raciocínio sobre significado, não apenas sobre conectividade de dados, um diferencial estratégico para governança, interoperabilidade e tomada de decisão inteligente em ambientes corporativos.
A Okta anunciou a disponibilidade geral do "Okta for AI Agents – Core" para ambientes regulados pelas normas FedRAMP e HIPAA. Com isso, a empresa se posiciona como a primeira plataforma de identidade independente a trazer a governança do ciclo de vida de agentes de IA para dentro dos limites de conformidade federal. A plataforma registra os agentes de IA como identidades de primeira classe no Universal Directory da Okta, aplica o princípio de menor privilégio por meio de tokens de curta duração com escopo definido, fornece logging de auditoria contínuo e streaming para SIEM, além de incluir um recurso de interrupção imediata (kill switch) para conter acessos fora do escopo ou a dados sensíveis.
O uso de IA está se espalhando pelos departamentos mais rapidamente do que muitas equipes de TI e finanças conseguem governar. As empresas precisam de controles de custos de IA que conectem métricas de uso aos resultados de negócios, e não apenas ao consumo de tokens.
Uma nova pesquisa da RBC revelou que os gastos corporativos com IA estão acelerando, com a maioria das empresas tratando os orçamentos de IA como novos investimentos, em vez de substituir orçamentos de software existentes. A OpenAI continua sendo a fornecedora mais utilizada entre os CIOs e líderes de tecnologia entrevistados.
Diversas empresas nativas de IA estão escalando suas operações por meio de um modelo de vendas diretas corporativas, fechando negócios rapidamente ao alocar engenheiros diretamente no ambiente dos clientes para garantir o sucesso das implementações. Embora o crescimento liderado pelo produto (PLG) funcione bem para ferramentas de IA de adoção individual rápida, as implantações corporativas exigem integração complexa com sistemas de CRM, faturamento e compliance. Combinar um processo de vendas tradicional com a atuação de engenheiros de implementação ajuda os fornecedores a superar essa barreira de integração e a diferenciar suas ofertas no mercado corporativo.
Grandes empresas de tecnologia e nuvem já comprometeram mais de US$ 850 bilhões em obrigações futuras de arrendamento de data centers, impulsionadas pela crescente demanda por infraestrutura de IA. Os aumentos foram especialmente expressivos para Meta e Microsoft, evidenciando a agressividade com que as provedoras de hiperescala estão garantindo capacidade computacional.
Uma pesquisa do GitLab indica que a IA tem ajudado desenvolvedores a produzir código de forma mais rápida, porém os fluxos de trabalho de revisão, testes, governança e entrega estão se tornando os novos gargalos. As equipes de software precisam modernizar todo o SDLC em torno do código gerado por IA, em vez de apenas adotar assistentes de programação.
A AWS introduziu marcas d'água em AMIs para que as organizações possam incorporar identificadores em imagens de máquina privadas aprovadas. A marca d'água acompanha as AMIs derivadas em cópias, regiões e contas compartilhadas, facilitando a aplicação de políticas de governança e a verificação de procedência.
A segurança de email deve ser tratada como um problema de grafo de identidade e confiança com evidências auditáveis, e não apenas como um problema de filtragem de conteúdo de perímetro. Os ataques modernos são cada vez mais contextuais e distribuídos em fluxos de trabalho e plataformas de colaboração, e o processo de aquisição corporativa agora exige explainability.
O Open Knowledge Format do Google Cloud é uma especificação aberta desenvolvida para empacotar metadados, contexto e conhecimento curado de uma forma que tanto humanos quanto sistemas de IA possam utilizar.
A empresa chinesa de segurança cibernética 360 revelou o Tulongfeng, uma ferramenta de IA que afirma ser capaz de competir com o Mythos da Anthropic, além de apresentar o Yitianzhen para defesa cibernética e resposta a incidentes. Separadamente, a Sakana AI, sediada em Tóquio, lançou seu modelo frontier com capacidade de agentes chamado Fugu, posicionado como comparável ao Fable 5 ou ao Mythos Preview da Anthropic, em um momento em que as restrições de exportação dos EUA limitam o acesso de estrangeiros ao Mythos e a uma versão relacionada.
O Okta for AI Agents-Core agora está disponível globalmente para ambientes regulados, incluindo clientes sujeitos às normas FedRAMP e HIPAA. A solução permite que as organizações registrem agentes de IA como identidades de primeira classe, atribuam responsáveis humanos, substituam credenciais codificadas de forma rígida por tokens temporários de escopo limitado e gerenciem o acesso desses agentes dentro do mesmo limite do Okta utilizado para identidades de funcionários.
A verdadeira oportunidade da IA corporativa reside em transformar os dados proprietários, fluxos de trabalho, políticas e o conhecimento institucional de uma empresa em uma camada de inteligência governada para agentes.
A Anthropic recebeu permissão do governo dos EUA para reinstalar seu modelo de IA voltado para segurança cibernética, o Mythos. A liberação é direcionada especificamente a organizações envolvidas na operação e defesa de infraestrutura nacional crítica. Embora o Mythos 5 tenha sido liberado para uso limitado, o modelo Fable 5 da Anthropic continua fora do ar e sob negociação contínua com os órgãos reguladores.
